Datenschutzrichtlinie

1. Kurz gefasst

Dies ist eine Kurzfassung. Alle Einzelheiten stehen in den folgenden Abschnitten, die im Fall von Widersprüchen vorgehen.

• Wer Wevion betreibt: Bhblasted SRL SB (USt-IdNr. IT08466861211), ein italienisches Unternehmen, ist der Verantwortliche für die Daten Ihres Kontos. Kontakt: privacy@wevion.ai
• Was wir erheben: Konto- und Rechnungsdaten, Ihre Nutzung der Plattform, Daten aus den von Ihnen verbundenen Werbekonten, Support- und KI-Chat-Interaktionen sowie Cookies.
• Warum: um den Service bereitzustellen (Vertrag), um abzurechnen und ihn sicher zu halten (Vertrag / berechtigtes Interesse / rechtliche Verpflichtung), für aggregierte Auswertungen (berechtigtes Interesse) und für Marketing (nur mit Ihrer Einwilligung).
• Ihre Daten werden nicht verkauft. Wir verkaufen sie nicht gegen Geld. Manche Werbe-Cookies können nach kalifornischem Recht als „share“ gelten; während der geschlossenen Beta können Sie per E-Mail an privacy@wevion.ai ein Opt-out verlangen.
• Ihre Rechte: Auskunft, Berichtigung, Löschung, Export und Widerspruch. Nutzer aus der EU, dem Vereinigten Königreich und dem EWR können sich bei ihrer Datenschutzbehörde beschweren (in Italien beim Garante).
• Werbeplattformen: Wenn Sie Meta, Google oder andere verbinden, bleiben Sie dafür verantwortlich, von den beworbenen Personen eine wirksame Einwilligung einzuholen. Bei den Meta Business Tools können Sie und Meta gemeinsam Verantwortliche sein (siehe den Meta-Abschnitt).

2. Wer wir sind und welche Rolle wir haben

Bhblasted SRL SB ist das „Business“ (CCPA/CPRA) und der Verantwortliche (DSGVO) für die personenbezogenen Daten der Plattformnutzer (Kontoinhaber). Für personenbezogene Daten, die unsere Kunden über den Service verarbeiten (zum Beispiel Zielgruppen- oder Lead-Daten), handelt Bhblasted SRL SB als „Service Provider“ (CCPA) / Auftragsverarbeiter (DSGVO) nach den dokumentierten Weisungen des Kunden. B2B-Kunden schließen einen gesonderten Auftragsverarbeitungsvertrag (DPA), der diese Verarbeitungstätigkeiten regelt. Bhblasted SRL SB ist in der Europäischen Union (Italien) niedergelassen. Ein Vertreter in der Union nach Art. 27 DSGVO ist daher nicht erforderlich, weil Art. 27 nur für Verantwortliche gilt, die nicht in der Union niedergelassen sind. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind; Datenschutzanliegen werden unter privacy@wevion.ai bearbeitet. Kontakt für alle Datenschutzfragen: privacy@wevion.ai.

3. Daten, die wir erheben

4. Wie wir Ihre Daten nutzen (Rechtsgrundlagen)

5. Weitergabe Ihrer Daten und internationale Übermittlungen

Wir verkaufen Ihre personenbezogenen Daten nicht (weder im allgemeinen Sinne noch im Sinne der Definition des CCPA/CPRA). Wir geben personenbezogene Daten nur in den folgenden Fällen weiter:

• Unterauftragsverarbeiter (Hosting, E-Mail-Versand, KI-Inferenz, Zahlungen, Analytics). Die aktuelle versionierte Liste finden Sie unter /sub-processors. Wir kündigen neue Unterauftragsverarbeiter vorab an und Kunden können widersprechen.
• Behörden, soweit gesetzlich vorgeschrieben oder zum Schutz unserer Rechte.
• Ein Erwerber im Rahmen einer Fusion, einer Übernahme oder eines Vermögensverkaufs (ein gleichwertiges Datenschutzniveau ist erforderlich).
• Bei Empfängern außerhalb des EWR sind die Übermittlungen durch SCCs oder einen Angemessenheitsmechanismus abgedeckt (siehe /sub-processors).

6. Meta Business Tools und gemeinsame Verantwortlichkeit

Wenn Sie ein Meta-Werbekonto verbinden und die Meta Business Tools über Wevion nutzen (zum Beispiel das Meta Pixel oder die Conversions API), können Sie und Meta Platforms für die Erhebung und Übermittlung bestimmter Ereignisdaten als gemeinsam Verantwortliche nach Art. 26 DSGVO handeln, wie im Controller Addendum / in den Joint-Controller-Bedingungen von Meta festgelegt. In dieser Konstellation handelt Wevion als Ihr Dienstleister / Auftragsverarbeiter und betreibt die Integration nach Ihren dokumentierten Weisungen. Sie bleiben verantwortlich dafür,

• von den beworbenen Personen eine wirksame Einwilligung einzuholen, bevor ein Pixel, ein Tag oder ein Ereignis der Conversions API ausgelöst wird, soweit eine Einwilligung erforderlich ist;
• den Nachweis dieser Einwilligung entsprechend den Anforderungen von Meta aufzubewahren; und
• Opt-outs zu beachten und alle nach Ihrem lokalen Recht erforderlichen Hinweise bereitzustellen.

Dieselben Grundsätze gelten für vergleichbare Werkzeuge anderer Werbeplattformen, die Sie verbinden. Wevion stellt eine Einwilligungssteuerung und entsprechende Kontrollen bereit, kann aber Ihre eigene Rechtsgrundlage für die Bewerbung Ihrer Zielgruppen nicht ersetzen.

7. Aufbewahrung

Kontodaten: Solange das Konto aktiv ist + 30 Tage nach der Löschung Rechnungsunterlagen: Wie steuerrechtlich vorgeschrieben (in der Regel 10 Jahre nach italienischem Steuerrecht; länger, wenn ein anderes anwendbares Recht dies verlangt) Nutzungsprotokolle: 180 Tage (aggregierte Auswertungen können in anonymisierter Form länger aufbewahrt werden) Support-Tickets: 3 Jahre Nachweise der Marketing-Einwilligung: Bis zum Widerruf + 2 Jahre Werbekontodaten: Solange die Integration aktiv ist; auf Anfrage gelöscht KI-Chat-Verlauf: Gemäß Kontoeinstellung (konfigurierbar; standardmäßig 12 Monate)

8. Ihre Rechte

9. Kalifornien: Do Not Sell or Share und Hinweis bei der Erhebung

Wir verkaufen personenbezogene Informationen nicht gegen Geld. Bestimmte Werbe-Cookies und -Werkzeuge (zum Beispiel das Meta Pixel und Google Ads) können nach dem CPRA als „share“ für kontextübergreifende verhaltensbasierte Werbung gelten, auch ohne Zahlung. Während der laufenden geschlossenen Beta können Sie das Fenster „Cookie-Einstellungen“ über die Fußzeile der App erneut öffnen, um die verwendeten Cookie-Kategorien einzusehen, und Sie können jedem „share“ Ihrer personenbezogenen Informationen widersprechen, indem Sie eine E-Mail an privacy@wevion.ai senden. Eine Selbstbedienungsfunktion „Do Not Sell or Share My Personal Information“ und die automatisierte Verarbeitung des Global Privacy Control (GPC) sind noch nicht verfügbar und werden aktiviert, bevor wir den Service für die Allgemeinheit öffnen; bis dahin bearbeiten wir per E-Mail eingehende Opt-out-Anfragen innerhalb von 15 Tagen. An der Stelle, an der wir personenbezogene Informationen erheben (zum Beispiel im Registrierungsformular und im Cookie-Banner), stellen wir einen kurzen Hinweis bei der Erhebung bereit, der die erhobenen Kategorien, die Zwecke, eine etwaige Veräußerung oder Weitergabe der Daten sowie einen Link zu dieser Richtlinie beschreibt.

10. KI-Funktionen und automatisierte Entscheidungsfindung

Die KI-Funktionen von Wevion unterstützen Sie, zum Beispiel beim Verfassen von Texten, beim Erzeugen von Creatives oder beim Vorschlagen von Budgetanpassungen. Sie treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO entfalten. Sie prüfen die KI-Ergebnisse stets, bevor sie veröffentlicht oder umgesetzt werden, und die endgültige Entscheidung liegt bei Ihnen. KI-Ergebnisse werden „wie besehen“ bereitgestellt; Sie sind dafür verantwortlich, sie vor der Verwendung auf Richtigkeit, Rechtskonformität und Rechteklärung zu prüfen (siehe Nutzungsbedingungen, Abschnitt „KI & Machine Learning-Funktionen“). Wir verkaufen Ihre Prompts nicht und nutzen sie ohne Ihre Einwilligung nicht zum Training von Modellen Dritter. Kalifornisches ADMT (in Kraft seit dem 1. Januar 2026): Soweit eine Funktion nach den CPRA-Regeln als automatisierte Entscheidungstechnologie gilt, können Einwohner Kaliforniens widersprechen und Informationen über die zugrunde liegende Logik anfordern, indem sie sich an privacy@wevion.ai wenden.

11. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind (Art. 32 DSGVO). Kein System ist vollständig sicher; im Fall einer Verletzung informieren wir die betroffenen Nutzer und die Behörden, soweit das anwendbare Recht dies verlangt.

• TLS 1.2+ Verschlüsselung bei der Übertragung
• Verschlüsselung sensibler Felder im Ruhezustand (AWS KMS)
• Rollenbasierte Zugriffskontrolle und MFA für den Zugriff auf die Produktionsumgebung
• Regelmäßige Schwachstellenscans
• Dokumentierter Plan zur Reaktion auf Sicherheitsvorfälle
• Datenschutz- und Sicherheitsschulungen für Mitarbeitende
• Art. 33–34 DSGVO: Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden, soweit erforderlich, und unverzügliche Benachrichtigung der betroffenen Personen
• CCPA/CPRA und Gesetze der US-Bundesstaaten: Benachrichtigung ohne unangemessene Verzögerung, wie vorgeschrieben

12. Daten von Kindern

Wevion ist ein B2B-Service und richtet sich nicht an Personen unter 18 Jahren (bzw. unter 16 Jahren in der EU). Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren (COPPA, USA). Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, wenden Sie sich zur Löschung an privacy@wevion.ai.

13. Änderungen dieser Datenschutzrichtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen treten 30 Tage nach unserer Benachrichtigung per E-Mail oder per Hinweis in der App in Kraft. Nicht wesentliche Aktualisierungen (Klarstellungen, neue durch SCCs abgedeckte Unterauftragsverarbeiter) werden mit einem aktualisierten Datum „Zuletzt aktualisiert“ veröffentlicht. Jede Fassung ist durch eine Versionsnummer und ein Datum des Inkrafttretens gekennzeichnet, und Ihre Zustimmung wird zu der konkreten Fassung erfasst, die zum Zeitpunkt Ihrer Zustimmung gilt.

14. Kontakt

Datenschutzanfragen: privacy@wevion.ai Bhblasted SRL SB, z. Hd. Privacy Via Boscofangone SNC, Zona ASI, Lotto C8, 80035 Nola (NA), Italien USt-IdNr. IT08466861211